Açıklama
Adobe Acrobat ve Reader'da birden çok ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar, rasgele kod yürütmek veya hassas bilgiler edinmek için bu güvenlik açıklarından yararlanabilir.
Aşağıda güvenlik açıklarının tam listesi
- Bilinmeyen bir güvenlik açığı, hassas bilgiler elde etmek için özel olarak tasarlanmış yazdırma işi aracılığıyla kullanılabilir.
- Rasgele kod çalıştırmak için ücretsiz kullanabilme güvenlik açığı kullanılabilir;
- Hizmet reddine neden olmak için, Biçim eylemi yoluyla bilinmeyen bir güvenlik açığı kullanılabilir.
- Tampon taşması, hassas bilgiler elde etmek veya isteğe bağlı kod çalıştırmak için kullanılabilir;
- Bilinmeyen bir güvenlik açığı, hassas bilgilerin elde edilmesi için veri okuma yoluyla kullanılabilir.
- Güvenlik kısıtlamalarını atlamak için JavaScript API ile ilgili bilinmeyen bir güvenlik açığı kullanılabilir.
Teknik detaylar
Güvenlik açığı (1), uzak yazıcıda yazdırma işi başlatılarak tetiklenebilir.
Güvenlik açığı (3), belirtilmemiş alanlardaki Biçim eylemi kullanılarak tetiklenebilir.
Güvenlik açığı (5), ışık nesnesi RGB verisi okunarak tetiklenebilir. Bu güvenlik açığı, renkli nesnelerin bilgi ifşasına yol açar.
(6) ANSendForReview yöntemiyle ilgili.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com